AI + 機械学習のための Azure 組み込みロール

  • [アーティクル]

この記事では、AI + 機械学習カテゴリの Azure 組み込みロールの一覧を示します。

AzureML コンピューティング オペレーター

Machine ラーニング Services マネージド コンピューティング リソース (Notebook VM を含む) に対して CRUD 操作にアクセスして実行できます。

詳細情報

アクション 説明
Microsoft.MachineラーニングServices/workspaces/computes/*
Microsoft.MachineラーニングServices/workspaces/notebooks/vm/*
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can access and perform CRUD operations on Machine Learning Services managed compute resources (including Notebook VMs).",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "name": "e503ece1-11d0-4e8e-8e2c-7a6c3bf38815",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/computes/*",
        "Microsoft.MachineLearningServices/workspaces/notebooks/vm/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Compute Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AzureML データ サイエンティスト

コンピューティング リソースの作成または削除とワークスペース自体の変更を除く、Azure Machine Learning ワークスペース内のすべてのアクションを実行できます。

詳細情報

アクション 説明
Microsoft.MachineLearningServices/workspaces/*/read
Microsoft.MachineLearningServices/workspaces/*/action
Microsoft.MachineLearningServices/workspaces/*/delete
Microsoft.MachineLearningServices/workspaces/*/write
NotActions
Microsoft.MachineLearningServices/workspaces/delete Machine Learning Services ワークスペースを削除します。
Microsoft.MachineLearningServices/workspaces/write Machine Learning Services ワークスペースを作成または更新します。
Microsoft.MachineLearningServices/workspaces/computes/*/write
Microsoft.MachineLearningServices/workspaces/computes/*/delete
Microsoft.MachineLearningServices/workspaces/computes/listKeys/action Machine Learning Services ワークスペースのコンピューティング リソースについて、シークレットの一覧を取得します。
Microsoft.MachineLearningServices/workspaces/listKeys/action Machine Learning Services ワークスペースのシークレットの一覧を取得します。
Microsoft.MachineLearningServices/workspaces/hubs/write Machine Learning Services Hub ワークスペースを作成または更新します
Microsoft.MachineLearningServices/workspaces/hubs/delete Machine Learning Services Hub ワークスペースを削除します
Microsoft.MachineLearningServices/workspaces/featurestores/write Machine Learning Services FeatureStore を作成または更新します
Microsoft.MachineLearningServices/workspaces/featurestores/delete Machine Learning Services FeatureStore を削除します。
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can perform all actions within an Azure Machine Learning workspace, except for creating or deleting compute resources and modifying the workspace itself.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "name": "f6c7c914-8db3-469d-8ca1-694a8f32e121",
  "permissions": [
    {
      "actions": [
        "Microsoft.MachineLearningServices/workspaces/*/read",
        "Microsoft.MachineLearningServices/workspaces/*/action",
        "Microsoft.MachineLearningServices/workspaces/*/delete",
        "Microsoft.MachineLearningServices/workspaces/*/write"
      ],
      "notActions": [
        "Microsoft.MachineLearningServices/workspaces/delete",
        "Microsoft.MachineLearningServices/workspaces/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/write",
        "Microsoft.MachineLearningServices/workspaces/computes/*/delete",
        "Microsoft.MachineLearningServices/workspaces/computes/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/listKeys/action",
        "Microsoft.MachineLearningServices/workspaces/hubs/write",
        "Microsoft.MachineLearningServices/workspaces/hubs/delete",
        "Microsoft.MachineLearningServices/workspaces/featurestores/write",
        "Microsoft.MachineLearningServices/workspaces/featurestores/delete"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "AzureML Data Scientist",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services 共同作成者

Cognitive Services のキーの作成、読み取り、更新、削除、管理を行うことができます。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.CognitiveServices/*
Microsoft.Features/features/read サブスクリプションの機能を取得します。
Microsoft.Features/providers/features/read 指定されたリソース プロバイダーのサブスクリプションの機能を取得します。
Microsoft.Features/providers/features/register/action 指定されたリソース プロバイダーのサブスクリプションの機能を登録します。
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.Insights/diagnosticSettings/* 分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Insights/logDefinitions/read ログ定義を読み取ります。
Microsoft.Insights/metricdefinitions/read メトリック定義を読み取ります。
Microsoft.Insights/metrics/read メトリックを読み取ります。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/deployments/operations/read デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you create, read, update, delete and manage keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "name": "25fbc0a9-bd7c-42a3-aa1a-3b75d497ee68",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.CognitiveServices/*",
        "Microsoft.Features/features/read",
        "Microsoft.Features/providers/features/read",
        "Microsoft.Features/providers/features/register/action",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Contributor

プロジェクトの表示、作成、編集、削除を含む、プロジェクトへのフル アクセス。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the ability to view, create, edit, or delete projects.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "name": "c1ff6cc2-c111-46fe-8896-e0ef812ad9f3",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Custom Vision Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Deployment

モデルの公開、非公開、またはエクスポートを行います。 Deployment は、プロジェクトを表示できますが、更新することはできません。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*
Microsoft.CognitiveServices/accounts/CustomVision/classify/*
Microsoft.CognitiveServices/accounts/CustomVision/detect/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read プロジェクトをエクスポートします。 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Publish, unpublish or export models. Deployment can view the project but can't update.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "name": "5c4089e1-6d96-4d2f-b296-c1bc7137275f",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/publish/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/iterations/export/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/quicktest/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/classify/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/detect/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Deployment",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Labeler

トレーニング画像の表示と編集、およびイメージ タグの作成、追加、または削除を行うことができます。 ラベラーはプロジェクトを表示できますが、トレーニング画像とタグ以外は更新できません。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action 予測エンドポイントに送信された画像を取得します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*
Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action この API は、タグ付けされていないイメージの配列/バッチとタグの信頼度に対して、推奨されるタグと領域を取得します。 タグが見つからない場合は、空の配列を返します。
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read プロジェクトをエクスポートします。 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit training images and create, add, remove, or delete the image tags. Labelers can view the project but can't update anything other than training images and tags.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/88424f51-ebe7-446f-bc41-7fa16989e96c",
  "name": "88424f51-ebe7-446f-bc41-7fa16989e96c",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tags/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/images/suggested/*",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/tagsandregions/suggestions/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Labeler",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Reader

プロジェクトでの読み取り専用のアクション。 閲覧者がこのプロジェクトを作成または更新することはできません。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*/read
Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action 予測エンドポイントに送信された画像を取得します。
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read プロジェクトをエクスポートします。 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only actions in the project. Readers can't create or update the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "name": "93586559-c37d-4a6b-ba08-b9f0940c2d73",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*/read",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/predictions/query/action"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Custom Vision Trainer

プロジェクトの表示、作成、およびモデルの公開、非公開、エクスポートを含む、モデルのトレーニングを行うことができます。 トレーナーがこのプロジェクトを作成または削除することはできません。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/CustomVision/*
NotDataActions
Microsoft.CognitiveServices/accounts/CustomVision/projects/action プロジェクトを作成します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/delete 特定のプロジェクトを削除します。
Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action プロジェクトをインポートします。
Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read プロジェクトをエクスポートします。 
{
  "assignableScopes": [
    "/"
  ],
  "description": "View, edit projects and train the models, including the ability to publish, unpublish, export the models. Trainers can't create or delete the project.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "name": "0a5ae4ab-0d65-4eeb-be61-29fc9b54394b",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/*"
      ],
      "notDataActions": [
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/delete",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/import/action",
        "Microsoft.CognitiveServices/accounts/CustomVision/projects/export/read"
      ]
    }
  ],
  "roleName": "Cognitive Services Custom Vision Trainer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services データ閲覧者 (プレビュー)

Cognitive Services データを読み取ります。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.CognitiveServices/*/read
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read Cognitive Services data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "name": "b59867f0-fa02-499b-be73-45a86b5b3e1c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Data Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Face Recognizer

Face API に対する類似の操作の検出、検証、識別、グループ化、検索を実行できるようにします。 このロールでは、作成または削除操作は許可されません。そのため、"最小特権" のベスト プラクティスに従えば、推論機能のみを必要とするエンドポイントに適しています。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/Face/detect/action 画像内の人間の顔を検出して、顔を示す四角形を返します。必要に応じて、FaceId、ランドマーク、および属性も返します。
Microsoft.CognitiveServices/accounts/Face/verify/action 2 つの顔が同じユーザーのものであるか、または 1 つの顔が 1 人のユーザーのものであるかを検証します。
Microsoft.CognitiveServices/accounts/Face/identify/action 1 対多の識別により、人物グループまたは大規模人物グループから、特定のクエリの人物の顔に最も近い一致を見つけます。
Microsoft.CognitiveServices/accounts/Face/group/action 顔の類似性に基づいて候補の顔をグループ分けします。
Microsoft.CognitiveServices/accounts/Face/findsimilars/action 与えられたクエリの顔の faceId に対して、faceId 配列、顔リスト、または大規模顔リストから類似の顔を検索します。 faceId
Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action

ターゲットの顔に対するライブネス検出を赤外画像、色画像、深度画像のシーケンスで行い、特定の入力で分類を行えなかった場合にターゲット顔のライブネス分類を "実際の顔"、"なりすまし顔"、または "不明" として返します。
Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action

ターゲットの顔に対するライブネス検出を同じモダリティの画像 (色画像や赤外画像) のシーケンスで行い、特定の入力で分類を行えなかった場合にターゲット顔のライブネス分類を "実際の顔"、"なりすまし顔"、または "不明" として返します。
Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action 同じストリーム タイプ (色など) の一連の画像からターゲットの顔のライブネスを検出し、VerifyImage と比較して、ID シナリオに使用される信頼度スコアを返します。
Microsoft.CognitiveServices/accounts/Face/*/sessions/action
Microsoft.CognitiveServices/accounts/Face/*/sessions/delete
Microsoft.CognitiveServices/accounts/Face/*/sessions/read
Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "name": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/Face/detect/action",
        "Microsoft.CognitiveServices/accounts/Face/verify/action",
        "Microsoft.CognitiveServices/accounts/Face/identify/action",
        "Microsoft.CognitiveServices/accounts/Face/group/action",
        "Microsoft.CognitiveServices/accounts/Face/findsimilars/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/multimodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectliveness/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/detectlivenesswithverify/singlemodal/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/action",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/delete",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/read",
        "Microsoft.CognitiveServices/accounts/Face/*/sessions/audit/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Face Recognizer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services Metrics Advisor Administrator

システム レベルの構成を含む、プロジェクトへのフル アクセス。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/MetricsAdvisor/*
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access to the project, including the system level configuration.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/cb43c632-a144-4ec5-977c-e80c4affc34a",
  "name": "cb43c632-a144-4ec5-977c-e80c4affc34a",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/MetricsAdvisor/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Metrics Advisor Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services OpenAI 共同作成者

テキストを微調整、展開、生成する機能を含むフル アクセス

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/deployments/write デプロイを書き込みます。
Microsoft.CognitiveServices/accounts/deployments/delete デプロイを削除します。
Microsoft.CognitiveServices/accounts/raiPolicies/read 既定のポリシーを含む、アカウントのすべての適用可能なポリシーを取得します。
Microsoft.CognitiveServices/accounts/raiPolicies/write カスタムの Responsible AI ポリシーを作成または更新します。
Microsoft.CognitiveServices/accounts/raiPolicies/delete 既存のデプロイによって参照されていないカスタムの Responsible AI ポリシーを削除します。
Microsoft.CognitiveServices/accounts/commitmentplans/read コミットメント プランを読み取ります。
Microsoft.CognitiveServices/accounts/commitmentplans/write コミットメント プランを書き込みます。
Microsoft.CognitiveServices/accounts/commitmentplans/delete コミットメント プランを削除します。
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access including the ability to fine-tune, deploy and generate text",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a001fd3d-188f-4b5d-821b-7da978bf7442",
  "name": "a001fd3d-188f-4b5d-821b-7da978bf7442",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/deployments/write",
        "Microsoft.CognitiveServices/accounts/deployments/delete",
        "Microsoft.CognitiveServices/accounts/raiPolicies/read",
        "Microsoft.CognitiveServices/accounts/raiPolicies/write",
        "Microsoft.CognitiveServices/accounts/raiPolicies/delete",
        "Microsoft.CognitiveServices/accounts/commitmentplans/read",
        "Microsoft.CognitiveServices/accounts/commitmentplans/write",
        "Microsoft.CognitiveServices/accounts/commitmentplans/delete",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services OpenAI ユーザー

ファイル、モデル、デプロイを表示するための読み取りアクセス。 補完呼び出しと埋め込み呼び出しを作成する機能。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/OpenAI/*/read
Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action 選択したモデルから完了を作成します。
Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action 現在のエンジンを使用して、最も関連性の高いドキュメントを検索します。
Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action (ブラウザーのみを対象としています。) バージョン変更 要求を介して、生成されたテキストをモデルからストリーム配信します。 ブラウザーネイティブの EventSource メソッドでは バージョン変更 (GET) 要求のみを送信できるため、このメソッドが提供されます。 POST バリアントよりも制限された構成オプションのセットがサポートされています。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action 特定のオーディオ ファイルのトランスクリプトまたは翻訳を返します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action 現在のエンジンを使用して、最も関連性の高いドキュメントを検索します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action 選択されたモデルから完了を作成します。
Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action チャット メッセージの補完を作成します
Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action 拡張子を持つ チャット メッセージの補完を作成します
Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action 指定されたプロンプトの埋め込みを返却します。
Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action 画像の世代を作成します。
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Ability to view files, models, deployments. Readers can't make any changes They can inference and create images",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "name": "5e0bd9bd-7b93-4f28-af87-19fc36ad61bd",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/OpenAI/*/read",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/engines/generate/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/audio/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/search/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/extensions/chat/completions/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/deployments/embeddings/action",
        "Microsoft.CognitiveServices/accounts/OpenAI/images/generations/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services OpenAI User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker エディター

KB の作成、編集、インポート、およびエクスポートが可能になります。 KB を公開または削除することはできません。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write 新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write 変更データを置換します。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action エンドポイント キーを再生成します。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/QnAMaker/operations/read 長期実行されている特定の操作の詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write 新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write 変更データを置換します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action エンドポイント キーを再生成します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read 長期実行されている特定の操作の詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write 新しいナレッジベースを作成する非同期操作。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write ナレッジベースを変更する、またはナレッジベースの内容を置き換えるための非同期操作。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action ナレッジベースに提案を追加する呼び出しをトレーニングします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write 変更データを置換します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action エンドポイント キーを再生成します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write エンドポイントのエンドポイント設定を更新します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read 長期実行されている特定の操作の詳細を取得します。
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you create, edit, import and export a KB. You cannot publish or delete a KB.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "name": "f4cc2bf9-21be-47a1-bdf1-5c5804381025",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker/operations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/operations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/create/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/train/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/refreshkeys/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/write",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/operations/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services QnA Maker 閲覧者

KB のみ、読み取りとテストが可能になります。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
Microsoft.Authorization/roleAssignments/read ロールの割り当てに関する情報を取得します。
Microsoft.Authorization/roleDefinitions/read ロール定義に関する情報を取得します。
NotActions
なし
DataActions
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read エンドポイントのエンドポイント設定を取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read ナレッジベースの一覧または特定のナレッジベースの詳細を取得します。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read ナレッジベースをダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action ナレッジベースのクエリを実行するための GenerateAnswer 呼び出し。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read ランタイムから変更をダウンロードします。
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read エンドポイント用のエンドポイント キーを取得します
Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read エンドポイントのエンドポイント設定を取得します
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Let's you read and test a KB only.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/466ccd10-b268-4a11-b098-b4849f024126",
  "name": "466ccd10-b268-4a11-b098-b4849f024126",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.Authorization/roleDefinitions/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/alterations/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/QnAMaker.v2/endpointsettings/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/download/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/knowledgebases/generateanswer/action",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/alterations/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointkeys/read",
        "Microsoft.CognitiveServices/accounts/TextAnalytics/QnAMaker/endpointsettings/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services QnA Maker Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services 使用状況閲覧者

Cognitive Services の使用状況を表示するための最小限のアクセス許可。

詳細情報

アクション 説明
Microsoft.CognitiveServices/locations/usages/read すべての使用状況データの読み取り
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Minimal permission to view Cognitive Services usages.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "name": "bba48692-92b0-4667-a9ad-c31c7b334ac2",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/locations/usages/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services Usages Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Cognitive Services ユーザー

Cognitive Services のキーの読み取りおよび一覧表示を行うことができます。

詳細情報

アクション 説明
Microsoft.CognitiveServices/*/read
Microsoft.CognitiveServices/accounts/listkeys/action キーのリスト
Microsoft.Insights/alertRules/read クラシック メトリック アラートを読み取ります
Microsoft.Insights/diagnosticSettings/read リソースの診断設定を読み取ります
Microsoft.Insights/logDefinitions/read ログ定義を読み取ります。
Microsoft.Insights/metricdefinitions/read メトリック定義を読み取ります。
Microsoft.Insights/metrics/read メトリックを読み取ります。
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/operations/read デプロイ操作を取得または一覧表示します。
Microsoft.Resources/subscriptions/operationresults/read サブスクリプション操作の結果を取得します。
Microsoft.Resources/subscriptions/read サブスクリプションの一覧を取得します。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
Microsoft.CognitiveServices/*
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and list keys of Cognitive Services.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a97b65f3-24c7-4388-baec-2e87135dc908",
  "name": "a97b65f3-24c7-4388-baec-2e87135dc908",
  "permissions": [
    {
      "actions": [
        "Microsoft.CognitiveServices/*/read",
        "Microsoft.CognitiveServices/accounts/listkeys/action",
        "Microsoft.Insights/alertRules/read",
        "Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Insights/logDefinitions/read",
        "Microsoft.Insights/metricdefinitions/read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Resources/subscriptions/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.CognitiveServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Cognitive Services User",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

検索インデックス データ共同作成者

Azure Cognitive Search インデックス データへのフル アクセスを付与します。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Search/searchServices/indexes/documents/*
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants full access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "name": "8ebe5a00-799e-43f5-93ac-243d3dce84a7",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

検索インデックス データ閲覧者

Azure Cognitive Search インデックス データへの読み取りアクセスを付与します。

アクション 説明
なし
NotActions
なし
DataActions
Microsoft.Search/searchServices/indexes/documents/read ドキュメントまたは提案されたクエリ用語をインデックスから読み取ります。
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants read access to Azure Cognitive Search index data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "name": "1407120a-92aa-4202-b7e9-c0e197c71c8f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Search/searchServices/indexes/documents/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Search Index Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Search Service Contributor

Search サービスを管理できます。ただし、それらへのアクセスは含まれません。

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.ResourceHealth/availabilityStatuses/read 指定されたスコープのすべてのリソースの利用状況を取得します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Search/searchServices/* 検索サービスの作成と管理
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you manage Search services, but not access to them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "name": "7ca78c08-252a-4471-8644-bb5ff32d4ba0",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Search/searchServices/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Search Service Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ